*
 
AfterDawn: IT-alan uutiset

Ongelmia mediantoisto-ohjelmissa

Kirjoittaja Jari Ketola @ 20.12.2002 11:58

Virheellinen koodi MP3 ja WMA -tiedostojen tunnistetiedoissa voi aiheuttaa turvallisuusriskin, raportoi tietoturvayritys Foundstone keskiviikkona. Windows XP käyttöjärjestelmässä riittää, että koodin sisältävää kansiota selaillaan - XP ajaa koodin automaattisesti ilman, että käyttäjä erikseen avaa tiedoston. Näin pahansuopa käyttäjä voi ajaa omaa koodiaan koneella käyttäjän huomaamatta.
Winamp v2.81:ssä ja Winamp v3.0:ssa on puolestaan puskurinylivuotovirhe, joka voi myös vaarantaa järjestelmän turvallisuuden. Molemmat käsittelevät MP3-kappaleen ID3v2-tunnistetietoja siten, että aiheutuu virhetilanne, jossa voidaan ajaa epäluotettavaa ohjelmakoodia.

Microsoft on julkistanut Windows XP:lle korjauspäivityksen. Myös Winamp v2.81:stä ja Winamp v3.0:sta on julkaistu korjatut versiot.

RealNetworks sai viimeinkin julkaistua uudet korjaustiedostot RealOne -mediaohjelmaansa. Tietoturva-aukot löydettiin jo marraskuun alussa ja Real ehtikin julkaista niihin kertaalleen korjaustiedoston, joka jätti aukot kuitenkin tukkimatta. Real kävi koko RealOne-ohjelman lähdekoodin läpi ja nyt julkaistun korjauksen pitäisi korjata ainakin tiedossa olleet yhdeksän bugia.

Lähde:
Foundstone
ZDNet News
PCWorld

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Näin massiivinen on piraattikirjebisnes – Lähes 200 000 IP-osoitteen omistaja on selvitetty Näin massiivinen on piraattikirjebisnes – Lähes 200 000 IP-osoitteen omistaja on selvitetty (16.1.2018 19:39)
Markkinaoikeuden päätösten kautta on luovutettu lähes 200 000 IP-osoitteen omistajan yhteystiedot vuosien 2013–2017 välisenä aikana. Vuoden 2017 osalta tiedot rajoittuvat kesäkuun alkuun, joten ....
1 kommentti
WhatsAppiin tulee vihdoin kauan kaivattu ominaisuus – Löydät sen emojien takaa WhatsAppiin tulee vihdoin kauan kaivattu ominaisuus – Löydät sen emojien takaa (16.1.2018 12:42)
WhatsAppin tuoreesta beta-versiosta on löytynyt jälleen uusia ominaisuuksia, jotka aikanaan valuvat myös sovelluksen vakaata versiota käyttäville tavallisille käyttäjille. WhatsApp näyttäisi ....
Apple nöyrtyi kiinalaisjätin tahtoon? Rahasiirrot lisätään suosittuun sovellukseen Apple nöyrtyi kiinalaisjätin tahtoon? Rahasiirrot lisätään suosittuun sovellukseen (16.1.2018 12:03)
Kiinan suurimpiin teknologiayrityksiin kuuluva Tencent ja Apple ovat päässeet sopuun WeChat-viestipalvelun aiemmin sisältämän tippaus-ominaisuuden jakamisesta. WeChat sisälsi aiemmin mahdollisuuden ....
Tekoäly ymmärtää lukemaansa jo paremmin kuin ihminen Tekoäly ymmärtää lukemaansa jo paremmin kuin ihminen (16.1.2018 10:54)
Tekoälystä on tullut teknologiasektorin uusin "kultaryntäys". Kaikki suurimmat IT-yritykset investoivat siihen suuria määriä rahaa ja kehittävät sen pohjalta uusia palveluita, joita myydä asiakkaille ....
Galaxy S9 sai viranomaiselta hyväksynnän – Tulossa pian myyntiin Galaxy S9 sai viranomaiselta hyväksynnän – Tulossa pian myyntiin (15.1.2018 14:49)
Samsung paljasti CES-messujen aikaan aikovansa julkistaa seuraavan sukupolven Galaxy-lippulaivapuhelimet helmikuussa ja esittelypaikka löytyy Barcelonan MWC-messuilta. Samsungilla näyttäisi ....

Uutisarkisto